Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Implementierung der Zugriffskontrolle
5.2.2 Zugriff auf die Policies mittels XPath
Auf die Datenbank kann über mehrere Schnittstellen zugegriffen werden (vgl. [Mei03]
Abschnitt „Server Deployment“). Unterstützt werden zum einen XPath Anfragen via
http und XML-RPC sowie direkte Zugriffe von Java aus über die XML:DB API. Um
effiziente XPath-Anfragen zu ermöglichen, nutzt eXist Index-Strukturen. Der
bevorzugte Weg, um eXist von Java Anwendung aus anzusprechen, ist jedoch die
Nutzung der XML:DB API. Diese stellt eine vereinheitlichte Schnittstelle für den
Zugriff auf XML Datenbanken dar. Die Basiskonzepte der XML:DB API sind Treiber
(engl. driver), Kollektionen (engl. collections), Ressourcen (engl. resources) und
Dienste (engl. services). Der Treiber für eXist umfasst die für ihn spezifische
Datenbankzugriffslogik. Eine Kollektion ist ein Container, der Ressourcen oder weitere
Subkollektionen enthält. Als Ressourcen werden im Augenblick nur XML-Ressourcen
unterstützt. Dienste schließlich können angefragt werden, um spezielle Aufgaben wie
XPath-Anfragen oder Benutzermanagement zu erfüllen.
XPath (vgl. [GaW02]) ist eine Sprache für die Adressierung von XML Strukturen, die
von mehreren anderen XML Standards wie XSLT, XPointer oder XQuery vewendet
wird. Mit ihr lassen sich Such-Ausdrücke definieren, die in einer Art Pfad-Beschreibung
festlegen, welche Elemente eines XML Dokumentes benötigt werden. Zum Beispiel
repräsentiert der vorwärtsgerichtete Slash (/) eine einfachen XPath Ausdruck, mit dem
man den Wurzelknoten eines XML Dokumentes erhält.
In eXist ist eine XPath Dienst eingebaut, der zwar noch nicht den vollen Sprachumfang
von XPath unterstützt, mit dem sich aber die wichtigsten Ausdrücke darstellen lassen
(vgl. [Mei03] Abschnitt „XPath HowTo“). Um die XML-Datenbank zu durchsuchen,
kann man diesen Dienst nutzen, indem man „service.query()“ aufruft
und eine XPath-Query definiert. Die Methode gibt ein ResourceSet zurück, was einer
Menge an gefundenen XML-Ressourcen entspricht.
Der Zugriff auf die XML-Datenbank ist in der Klasse „SecurityPortal“ gekapselt. Diese
enthält beispielsweise folgende Funktion zum Zugriff auf alle Elemente beliebiger
XML-Dokumente, die der angegebenen Suchanfrage entsprechen.
57